영국·EEA 정보주체의 권리, 쿠키 정책 및 국외 이전.
이 부속서는 영국과 유럽연합·유럽경제지역(EU/EEA)에 계신 분들을 위해 글로벌 개인정보 보호정책을 보완합니다. 개인정보 이용별 법적 근거, 영국과 EU/EEA 밖으로의 이전에 대한 보호조치, 귀하의 권리와 불만 제기 방법, 그리고 웹사이트가 사용하는 쿠키와 동의 필요 여부를 설명합니다.
1. 적용 범위
이 부속서는 www.archai.co.kr을 통한 개인정보 처리에 영국 GDPR 및 2018년 데이터보호법(Data Protection Act 2018) 또는 EU 일반 개인정보 보호법(EU GDPR)이 적용되는 경우에 적용됩니다. 글로벌 개인정보 보호정책과 함께 읽어 주시기 바랍니다. 두 문서의 내용이 다르면 해당 법이 적용되는 처리에 관하여는 이 부속서가 우선합니다.
2. 개인정보처리자 및 대리인
- 개인정보처리자(controller): 주식회사 아카이전자(Archai Electronics Inc.), 경기도 화성시 동탄구 동탄대로 643, 7층 710호(영천동, 센테라아이티타워), 대한민국. 이메일: h.bai@archai.co.kr. 전화: +82-33-731-7778.
- 영국 대리인(영국 GDPR 제27조): ARCHAI POWERTECH LTD, First Floor, Swan Buildings, 20 Swan Street, Manchester, England, M4 5JW. 이메일: h.bai@archai.co.kr
- EU 대리인(EU GDPR 제27조): 지정하지 않았습니다. 회사가 유럽연합 내 정보주체의 개인정보를 처리하는 것은 간헐적이고, 특수 범주의 개인정보(민감정보)나 범죄경력 관련 개인정보를 포함하지 않으며, 정보주체의 권리와 자유에 위험을 초래할 가능성이 낮기 때문입니다(EU GDPR 제27조제2항(a)). 개인정보처리자에게 직접 연락하실 수 있습니다.
- 데이터 보호 책임자(DPO): 지정 의무가 없어 두지 않았습니다(영국 GDPR 및 EU GDPR 제37조).
개인정보와 관련된 모든 사항에 관하여 개인정보처리자 또는 영국 대리인에게 연락하실 수 있습니다.
3. 처리 목적과 법적 근거
| 목적 | 개인정보 | 법적 근거 | 보유 기간 |
|---|---|---|---|
| 문의 회신 및 프로젝트 협의 | 성명, 소속 기관명, 업무용 이메일 주소, 프로젝트 개요, 주고받은 이메일 | 본인을 위해 문의한 경우 계약 체결 전 귀하의 요청에 따른 조치(제6조제1항(b)). 그 밖의 경우 업무 문의에 회신하고 고객·협력사와 관계를 구축하는 회사의 정당한 이익(제6조제1항(f)) | 마지막 연락일로부터 3년 |
| 문의 기록 보관, 법적 청구의 제기·행사·방어 | 위와 같음 | 업무상 연락 기록을 정확히 보관하고 회사의 법적 지위를 보호하는 정당한 이익(제6조제1항(f)) | 위와 같음 |
| 웹사이트 제공·보안, 문의 양식에 대한 스팸·악용 방지 | IP 주소, 요청 정보, 브라우저 정보, 보안 쿠키, 봇 탐지 신호 | 안전하고 안정적인 웹사이트를 운영하는 정당한 이익(제6조제1항(f)) | 실행 로그: 최대 7일. 쿠키: 제8조 |
| 적절한 언어로 웹사이트 표시 | 요청 시점에 IP 주소로 판별한 접속 국가(저장하지 않음), archai_lang 쿠키 | 이해하기 쉬운 언어로 웹사이트를 보여 드리는 정당한 이익(제6조제1항(f)). 쿠키는 제8조 참고 | 국가: 저장하지 않음. 쿠키: 1년 |
| 법적 의무 이행 및 적법한 요청 대응 | 필요한 범위의 위 정보 | 영국법(영국 GDPR) 또는 EU·회원국법(EU GDPR)상 법적 의무(제6조제1항(c)). 한국법 등 회사에 적용되는 그 밖의 법률상 의무는 이를 준수하는 정당한 이익(제6조제1항(f)) | 관련 법이 정한 기간 |
회사는 정당한 이익에 근거하는 경우 그 이익과 귀하의 이익·권리를 비교·형량하고 그 결과를 기록해 두었습니다. 자세한 내용이 필요하시면 연락해 주시기 바랍니다.
귀하에게 개인정보를 제공할 법적·계약상 의무는 없습니다. 다만 성명, 이메일 주소, 프로젝트 개요가 없으면 문의 양식을 통해 회신할 수 없으므로, 이 경우 전화로 문의해 주시기 바랍니다.
회사는 프로파일링을 포함하여 자동화된 처리만으로 귀하에게 법적 효과나 이와 유사한 중대한 영향을 미치는 결정을 하지 않습니다. 회사는 건강 정보 등 특수한 범주의 개인정보를 요청하지 않으며, 이러한 정보를 보내지 마시기 바랍니다.
4. 개인정보를 받는 자
받는 자는 글로벌 개인정보 보호정책 제5조에 있습니다. Cloudflare, Inc.(호스팅·전송·보안·데이터베이스·저장소를 맡는 회사의 수탁자(processor)이며, 일부 네트워크·보안 정보는 독립된 개인정보처리자(controller)로서 처리), 이메일 서비스 제공자 Alibaba Cloud(알리바바 클라우드) 기업용 메일, 중국 계열사 Yoono Energy Technology (Jiangsu) Co., Ltd.(회사의 내부 콘텐츠 관리 시스템이 운영되는 서버를 관리하는 회사의 수탁자), 권한 있는 회사 임직원, 그리고 법령이 요구하는 경우의 관계 당국입니다. 회사는 그 밖에는 문의 내용을 영국 및 중국의 그룹 계열사와 공유하지 않습니다.
5. 국외 이전
문의 양식을 제출하면 개인정보는 대한민국에 있는 회사로 직접 전송됩니다. 이후 회사는 다른 국가의 서비스 제공자를 이용하며, 보호조치는 다음과 같습니다.
| 받는 자 | 국가 | 보호조치 |
|---|---|---|
| 주식회사 아카이전자 | 대한민국 | EU: 대한민국의 개인정보 보호 적정성에 관한 집행위원회 시행결정 (EU) 2022/254. 영국: 2022년 데이터보호(적정성)(대한민국) 규정 |
| Cloudflare, Inc. | 미국(문의 데이터베이스 저장 위치) 및 Cloudflare 데이터센터가 있는 국가 | EU: EU–미국 데이터 프라이버시 프레임워크(집행위원회 시행결정 (EU) 2023/1795). Cloudflare, Inc.는 이 프레임워크의 인증을 받았습니다(Data Privacy Framework List: www.dataprivacyframework.gov). 영국: EU–미국 데이터 프라이버시 프레임워크의 영국 확장(2023년 데이터보호(적정성)(미국) 규정). 그 밖의 국가 및 보충 수단: Cloudflare 데이터 처리 부속서에 포함된 EU 표준계약조항(집행위원회 시행결정 (EU) 2021/914)과 영국 국제데이터이전 부속서 |
| Alibaba Cloud(알리바바 클라우드) 기업용 메일 | 대한민국 | 위의 대한민국 적정성 결정 |
| Yoono Energy Technology (Jiangsu) Co., Ltd.(회사 계열사, 수탁자) | 중국 | 적정성 결정 없음. 그룹 내 처리위탁 계약에 포함된 EU 표준계약조항(집행위원회 시행결정 (EU) 2021/914, 모듈 2: 개인정보처리자에서 수탁자로의 이전)과 영국 국제데이터이전 부속서. 문의 정보는 임직원이 확인하는 동안 중국의 서버를 거쳐 처리되며 그 서버에는 저장되지 않습니다. |
이 보호조치의 사본을 요청하실 수 있습니다. 상업적 조건은 가려서 제공할 수 있습니다.
6. 귀하의 권리
영국 GDPR과 EU GDPR에 따라 귀하는 다음 권리를 가집니다.
- 개인정보에 접근하고 사본을 받을 권리(제15조)
- 부정확한 정보의 정정권(제16조)
- 삭제권(제17조)
- 처리 제한권(제18조)
- 계약에 근거하여 처리하는, 귀하가 제공한 정보에 대한 이동권(제20조)
- 회사의 정당한 이익에 근거한 처리에 언제든지 반대할 권리(제21조). 이 경우 회사는 처리를 계속할 설득력 있는 정당한 사유가 있거나 법적 청구에 필요한 경우가 아니면 처리를 중단합니다.
- 회사가 동의에 근거하는 경우 언제든지 동의를 철회할 권리. 철회 전의 처리에는 영향을 미치지 않습니다.
권리를 행사하려면 제2조의 연락처로 연락해 주시기 바랍니다. 회사는 1개월 이내에 회신합니다. 요청이 복잡하거나 많은 경우 최대 2개월까지 연장할 수 있으며, 그 사유를 알려 드립니다. 요청이 명백히 근거가 없거나 과도한 경우가 아니면 수수료를 받지 않습니다. 본인 확인을 위한 정보를 요청할 수 있습니다.
7. 불만 제기
회사에 대한 불만 제기. 회사의 개인정보 이용에 관하여 이메일(h.bai@archai.co.kr), 제2조의 주소로 보내는 우편, 또는 전화로 불만을 제기하실 수 있습니다. 영국 GDPR이 적용되는 경우 회사는 불만을 받은 날부터 30일 이내에 접수를 확인하고, 지체 없이 검토하며, 진행 상황과 결과를 알려 드립니다.
감독기관에 대한 불만 제기. 회사에 먼저 불만을 제기했는지와 관계없이 감독기관에 불만을 제기하실 수 있습니다.
- 영국: 정보위원회(Information Commission, ICO), https://ico.org.uk/make-a-complaint/, 상담전화 0303 123 1113
- EU/EEA: 귀하의 거주지나 근무지, 또는 침해가 발생했다고 생각하는 회원국의 개인정보 보호 감독기관. 감독기관 목록은 https://www.edpb.europa.eu/about-edpb/our-members_en에서 확인하실 수 있습니다.
8. 쿠키 정책
8.1 쿠키란
쿠키는 웹사이트가 브라우저에 저장하는 작은 텍스트 파일입니다. 기기에 정보를 저장하거나 기기에서 정보를 읽어 오는 그 밖의 기술에도 같은 규칙이 적용됩니다.
8.2 이 웹사이트에서 사용하는 쿠키
| 쿠키 | 설정 주체 | 목적 | 보유 기간 | 동의 필요 여부 |
|---|---|---|---|---|
archai_lang | 회사(자사 쿠키) | 언어 메뉴에서 선택한 언어(en 또는 ko)를 기억하며, 접속 위치에 따른 기본 언어보다 우선합니다. 언어를 직접 선택한 경우에만 설정됩니다. | 1년 | 필요 없음. 영국: 이용자의 선호에 맞추는 것만을 목적으로 하므로 예외에 해당합니다(2003년 개인정보·전자통신 규정 부칙 A1 제6항). 언제든지 반대하실 수 있습니다(제8.3조). EU/EEA: 언어를 직접 선택한 경우에만 설정되고, 언어 메뉴에서 선택 내용이 1년간 기억된다는 점을 안내하므로 별도의 쿠키 배너가 필요하지 않습니다. |
cf_clearance | Cloudflare(회사 도메인) | Cloudflare가 표시한 보안 확인(챌린지)을 브라우저가 통과했음을 기록. 보안 확인이 표시된 경우에만 설정 | 30분 | 필요 없음. 보안에 반드시 필요합니다. |
8.3 반대 및 쿠키 삭제 방법
- 언어 쿠키: 반대하시려면 언어 메뉴의 언어 선택 기억 지우기를 이용해 주십시오.
archai_lang이 삭제되며, 언어를 다시 선택하지 않는 한 다시 설정되지 않습니다. 브라우저 설정에서 직접 삭제하실 수도 있습니다. 쿠키가 없으면 접속 위치에 따른 기본 언어로 웹사이트가 열립니다. - 보안 쿠키: 브라우저 설정에서 차단하거나 삭제할 수 있지만, 이 경우 보안 확인이 표시되면 다음 단계로 진행하지 못할 수 있습니다.
8.4 접속 위치에 따른 기본 언어
이 기능은 쿠키가 아니며 기기에 아무것도 저장하지 않습니다. 홈페이지에 접속하면 Cloudflare가 IP 주소로 접속 국가를 판별하고, 회사는 이를 해당 요청에서 한국어 또는 영어를 고르는 데에만 사용합니다. 접속 국가는 별도로 저장하지 않으며, 다만 Cloudflare의 단기 실행 로그에 요청 정보가 기록될 수 있습니다(글로벌 개인정보 보호정책 제7조 참고). 언어 메뉴에서 언어를 선택하면 그 선택이 우선합니다.
8.5 사용하지 않는 기술
웹사이트는 분석·광고·소셜 미디어 등 추적 목적의 쿠키나 픽셀을 사용하지 않으며, 제3자 콘텐츠를 불러오지 않습니다.
9. 변경
이 부속서는 글로벌 개인정보 보호정책과 함께 개정합니다. 현재 버전과 시행일은 이 페이지 상단에 표시합니다.
이 문서는 영문본의 번역본이며, 내용에 차이가 있는 경우 영문본이 우선합니다.